Política de Privacidade

1. Quem é o controlador dos dados

O Realce é um aplicativo que conecta clientes a profissionais de beleza (marketplace + rede social).

Controlador: Realce — a razão social e o CNPJ serão informados aqui assim que a empresa for constituída. Até lá, o responsável é o operador do app, contatável pelo e-mail abaixo.

2. Encarregado (DPO) e contato

Para qualquer assunto de privacidade e proteção de dados, fale com o nosso Encarregado pelo e-mail privacidade@realce.app.br.

3. Quais dados coletamos

• Cadastro: nome, @usuário, e-mail, telefone e foto de perfil.
• Para pagamentos: CPF e dados do titular do cartão. Os dados do cartão (número, validade, CVV) são enviados diretamente ao nosso parceiro de pagamento (Asaas) e não são armazenados por nós — guardamos apenas um token, a bandeira e os 4 últimos dígitos.
• Conteúdo que você cria: posts, stories, fotos de referência, observações, mensagens de texto e de áudio.
• Localização aproximada (quando você permite): para mostrar profissionais por perto no mapa.
• Gênero (opcional): usado só para personalizar cores e a experiência; você pode não informar.
• Dados técnicos: identificador do dispositivo para notificações (push) e registros de erro (para corrigir falhas).

4. Para que usamos e com qual base legal

• Criar sua conta e operar o app (agendamentos, chat, perfil) — execução de contrato (art. 7º, V).
• Processar pagamentos e repasses — execução de contrato e obrigação legal/fiscal (art. 7º, II e V).
• Localização e gênero — consentimento (art. 7º, I); você pode revogar a qualquer momento.
• Segurança, prevenção a fraude e melhoria do app — legítimo interesse (art. 7º, IX).

Coletamos apenas o necessário para cada finalidade (princípio da necessidade).

5. Com quem compartilhamos

Compartilhamos dados apenas com prestadores necessários para o funcionamento do app, sob obrigação de confidencialidade:

• Asaas — processamento de pagamentos (Pix e cartão).
• Supabase — hospedagem do banco de dados e autenticação (servidores na América do Sul).
• Expo — envio de notificações push.
• Mapbox — mapa e geolocalização.
• Sentry — registro de erros para corrigir falhas.
• Resend — envio de e-mails transacionais (ex.: confirmação de agendamento).

Não vendemos seus dados pessoais.

6. Transferência internacional

Seu banco de dados e a autenticação ficam em servidores no Brasil (América do Sul). Alguns prestadores, porém, processam dados nos Estados Unidos — Resend (e-mails), Expo (notificações push) e Sentry (registro de erros).

Os Estados Unidos não possuem, hoje, reconhecimento de adequação pela ANPD. Para essas transferências, apoiamo-nos nos compromissos contratuais de proteção de dados desses fornecedores e no seu consentimento ao utilizar o app, mantendo as salvaguardas exigidas pela LGPD (art. 33).

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelos prazos legais aplicáveis (por exemplo, obrigações fiscais). Ao encerrar a conta, apagamos ou anonimizamos os dados que não formos obrigados a reter.

8. Segurança

Adotamos medidas técnicas e administrativas para proteger seus dados, como controle de acesso por linha (RLS), criptografia em trânsito e segredos guardados apenas no servidor. Nenhum sistema é 100% infalível, mas trabalhamos continuamente para reduzir riscos.

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação; solicitar portabilidade; revogar consentimento; e saber com quem compartilhamos.

Para exercer qualquer direito, escreva para privacidade@realce.app.br. Respondemos no prazo indicado pela ANPD (em regra, até 15 dias para o relatório completo de acesso).

10. Exclusão da conta

Você pode excluir sua conta e seus dados pessoais a qualquer momento, direto no app, em “Privacidade e proteção de dados” → “Excluir minha conta”. O passo a passo completo está em realce.app.br/excluir-conta.

A exclusão apaga perfil, mensagens, cartões salvos e conteúdo. Alguns registros podem ser mantidos apenas pelo tempo exigido por lei (ex.: obrigações fiscais). Dúvidas: privacidade@realce.app.br.

11. Menores de idade

O Realce é destinado a pessoas com 13 anos ou mais. Quem tem entre 13 e 17 anos deve usar o app com a ciência e sob a responsabilidade dos pais ou responsáveis legais, a quem cabe consentir com o tratamento dos dados; agendamentos e pagamentos são de responsabilidade do titular da conta. Não coletamos intencionalmente dados de crianças menores de 13 anos; se identificarmos, os dados serão eliminados.

12. Alterações desta política

Podemos atualizar este aviso para refletir mudanças no app ou na lei. Avisaremos sobre mudanças relevantes e sempre manteremos a data da última atualização no topo.